Changpeng Zhao, Binance CEO, tvrdio je da je njegov tim u utorak povratio značajnu količinu novca oduzetog Curveovim front-end exploitom.
Zhao je dao izvješće o statusu na Twitteru i otkrila da je centralizirana burza zamrznula 450,000 dolara u ukradenoj imovini koju je Curve haker prebacio u burzu. Zhao je rekao da kako bi pomogli u njihovom vraćanju, tim surađuje s pravnim službenicima. Što se tiče povrata sredstava, Curve još nije dao nikakve komentare.
"Binance je povratio/zamrznuo 450 tisuća dolara ukradenog novca Curvea, kako bismo vratili novac korisnicima, surađujemo s policijom."
Binance se pridružuje potezu za zapljenu ukradene imovine
Ovo je bio drugi put da je zaplijenjen novac povezan s podvigom Curve. Prethodno je otkriveno da je Fixed Float, mjenjačnica temeljena na Lightning Networku, također zamrznula 112 ETH (200,000), koje je deponirao Curve eksploatator u vjerojatno pokušaju pranja imovine. Kao rezultat toga, vraćeni iznos porastao je na gotovo 650,000 dolara.
U utorak je prijevara Domain Name Service (DNS) hakirala prednji dio Curve Finance. Napadač je promijenio Curveov DNS tijekom napada kako bi korisnike usmjerio na drugu web stranicu koja je sadržavala zlonamjerni ugovor.
Haker je imao potencijal ukrasti novac od nesvjesnih korisnika kada su bili u interakciji s ugovorom. Većinu imovine koja je ukradena nakon eksploatacije haker je prebacio na Fixed Float i Binance, gdje je ostala zamrznuta.
Hakeri obično koriste Tornado Cash, popularni Ethereum mikser, kako bi prikrili sve transakcije ukradene imovine. Međutim, u ovoj ranjivosti Curve, hakeri su pokušali ograničiti korištenje Tornado Casha slanjem samo ograničene količine ukradenog ETH-a tamo.
Tornado gotovina bio je u fokusu javnosti posljednjih dana nakon što je američki Trezor sankcionirao protokol i njegove povezane Ethereum adrese.
Cryptopolitan nedavno izvijestio da je decentralizirana burza izvedenica dYdX priznala da je ograničenje utjecalo na nju nakon što je doznalo da su se neki od njezinih korisnika povezali s Tornado Cashom kasno u srijedu. Kao odmazdu, projekt je odlučio ograničiti nekoliko računa. dYdX je u postu na blogu tvrdio da je "poništio zabranu određenih računa", iako nije otkrio koliko je računa još uvijek zabranjeno.
Izvor: https://www.cryptopolitan.com/binance-seizes-450000-stolen-by-curve-hacker/